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Beschreibung 

[0001] Die Erfindung betrifft ein lokales Netzwerk, ins- 
besondere ein Ethernet-Netzwerk, mit Redundanzei- 
genschaften sowie einen Redundanzmanager nach 
dem Oberbegriff des Anspruchs 1 bzw. dem Oberbegriff 
des Anspruchs 4. 

[0002] Ethernet-Netzwerke und ihre Eigenschaften 
sind beispielsweise aus DE 19 513 316 A1, DE 1.9 513 
31 5 A1 , EP 688 1 21 A1 , US 5 469 503 A, WO 95 1 5 641 
A1 oder US 4 800 559 A bekannt. Bislang wurde redun- 
dante Kommunikation im Rahmen von Automatisie- 
rungslbsungen in der Regel durch doppelten Aufbau der 
kompletten Automatisierungslosung, bestehend aus 
Teilnehmern und Netzwerk-lnfrastruktur, realisiert (Dop- 
pelbussystem). 

[0003] Aus der EP 0 519 712 A2 und der EP 0 403 
763 B1 ist jeweils ein lineares Ethernet-Netzwerk be- 
kannt, bei welchem die beiden Linienenden des Netz- 
werks an einen Redundanzmanager angeschlossen 
sind, der diese im fehlerfreien Fall voneinander trennt 
und im Fehlerfall miteinander verbindet. Der Redun- 
danzmanager pruft, ob an den beiden Linienenden ein 
ubertragenes Datensignal innerhalb eines vorgegebe- 
nen Zeitraums gleichzeitig auftritt und somit das lineare 
Netzwerk fehlerfrei arbeitet. Dieses Prufkriterium kann 
aber nur in einem linearen Netzwerk angewendet wer- 
den, in welchem gewahrleistet ist, dad ubertragene Da- 
tentelegramme im fehlerfreien Fall auch tatsachlich an 
beiden Linienenden auftreten. Diese Bedingung ist bei- 
spielsweise in einem linearen Netzwerk erfullt, das mit 
Layer- 1-Komponenten aufgebaut ist, d. h. mit Kompo- 
nenten, die lediglich eine Regenerierung oder Verstar- 
kung der Telegramme aber keine Adreftauswertung und 
keine Telegrammlenkung durchfuhren. Bei einem Netz- 
werk mit Layer-2-Komponenten, beispielsweise Brid- 
ges, die Ziel- und Quelladresse der Telegramme analy- 
sieren und die Telegramme ihren Adressen entspre- 
chend auf angeschlossene Segmente weiterleiten, also 
eine Telegrammlenkung durchfuhren, tritt dagegen ein 
ubertragenes Datensignal auch im fehlerfreien Fall nicht 
zwangslaufig an beiden Linienenden gleichzeitig auf. 
Dieses Prufkriterium ist daher bei einem linearen Netz- 
werk mit Layer-2-Komponenten nicht immer anwend- 
bar. 

[0004] Aus der EP 0 052 390 A1 ist ein Netzwerk mit 
redundanten Ubertragungsleitungen bekannt, bei dem 
einer der Ubertragungsteilnehmer in einem starren Zeit- 
takt Testnachrichten in Form von Prufpaketen an die an- 
deren Teilnehmer aussendet, die mittels einer Emp- 
fangsschaltung ausgewertet werden. Eine nachge- 
schaltete Auswertelogik erzeugt bei fehlerfreien Prufpa- 
keten ein Umschaltsignal fur den Empfang von einer an- 
deren Busleitung sowie ein Meldesignal zur Anzeige ei- 
ner fehlerhaften Busleitung. 

[0005] Eine weitere Moglichkeit der Medienredun- 
danz liefern Layer-2-Komponenten (Bridge/Switch) un- 
ter Verwendung des genormten Spanning Tree Proto- 



kolls (IEEE 802.1 D). Da dieses Protokoll beliebig ver- 
maschte Netzstrukturen behandeln kann, ist es relativ 
komplex. Unter Verwendung der Standard-Parameter 
im Spanning Tree Protokoll vergehen nach Eintritt oder 

5 Beseitigung eines Fehlers im Netzwerk je nach Komple- 
xitat der Netzwerkstruktur und Anzahl der Layer-2-Kom- 
ponenten etwa 30 bis 60 Sekunden, bis das Netzwerk 
wieder in einen stabilen Zustand ubergeht. Durch eine 
Optimierung der einzelnen Parameter ist zwar eine Ver- 

10 kurzung dieser Zeit moglich; die minimal erreichbare 
Reaktionszeit kann jedoch nie kurzer als etwa 5 Sekun- 
den werden. Diese Zeitspanne ist allerdings im Rahmen 
von Automatisierungslosungen nicht akzeptabel, da 
wahrend dieser Zeit keine produktive Kommunikation 

15 zwischen den Automatisierungssystemen ablaufen 
kann. Die angeschlossenen Teilnehmer wurden logi- 
sche Verbindungen abbauen. Der Prozeli wiirde unko- 
ordiniert weiterlaufen oder es mufite eine Notabschal- 
tung erfolgen. 

20 [0006] Die Aufgabe der vorliegenden Erfindung be- 
steht darin, eine schnelle Medienredundanz in einem lo- 
kalen Netzwerk, insbesondere in einem Ethernet-Netz- 
werk, zu erreichen und einen dafur geeigneten Redun- 
danzmanager zu schaffen. Schnelle Medienredundanz 

25 heifit hier, daft sich das Netzwerk nach Eintritt oder Be- 
seitigung eines Fehlers im Sub-Sekundenbereich zu ei- 
ner funktionsfahigen Struktur rekonfiguriert. Dies ist ei- 
ne fur Automatisierungslosungen kritische Zeitspanne. 
[0007] Zur Losung dieser Aufgabe weist das neue lo- 

30 kale Netzwerk der eingangs genannten Art die im kenn- 
zeichnenden Teil des Anspruchs 1 und der neue Red- 
undanzmanager die im kennzeichnenden Teil des An- 
spruchs 4 angegebenen Merkmale auf. In den Unteran- 
spruchen sind vorteilhafte Weiterbildungen beschrie- 

35 ben. 

[0008] Als Netzwerktopologie wird eine Linie aus Lay- 
er-2-Komponenten gewahlt. Die beiden Linienenden 
des Netzwerks sind an einen Redundanzmanager an- 
geschlossen, der als Layer-2-Komponente mit speziel- 

40 ler Betriebssoftware zur Steuerung der Netzstruktur 
ausgefuhrt sein kann, im fehlerfreien Fall die beiden Li- 
nienenden voneinander trennt und im Fehlerfall, bei- 
spielsweise bei einer Unterbrechung einer Leitung oder 
bei einem Ausfall einer Layer-2-Komponente, die bei- 

45 den Linienenden miteinander verbindet. Dadurch wird 
erneut eine funktionierende Linie hergestellt. Fur die 
schnelle und sichere Erkennung von Fehlern im Netz- 
werk oder deren Beseitigung konnen zwei Mechanis- 
men verwendet werden, die vorteilhaft in Kombination 

so eingesetzt werden konnen. 

Fehlererkennungsmechanismus 1: 

Jede Layer-2-Komponente innerhalb des Netz- 
werks erkennt sowohl Ausfalle einer Datenleitung 
55 oder einer benachbarten Layer-2-Komponente als 
auch die Beseitigung dieser Fehler mit den in IEEE 
802.3 standardisierten Mechanismen. Nach Erken- 
nen eines Fehlers sendet die Layer-2-Komponente 
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ein spezielles Telegramm "Fehler aufgetreten" an 
den Redundanzmanager, das diesem den erkann- 
ten Fehler signalisiert. Nach Beseitigung eines Feh- 
lers sendet die Layer-2-Komponente ein spezielles 
Telegramm "Fehler beseitigt" an den Redundanz- 
manager, das diesem wiederum die Anderung der 
Netzstruktur signalisiert. 

[0009] Fehlererkennungsmechanismus 2: 

Der Redundanzmanager speist in vorgegebenen 
Zeitintervallen T 1 Testtelegramme in die beiden Li- 
nienenden ein. Aus dem Empfang der Testtele- 
gramme an den jeweils anderen Linienenden leitet 
erden BefehlzurTrennung der beiden Linienenden 
ab. Aus dem Nichtempfang der Testtelegramme an 
dem jeweils anderen Linienende innerhalb eines 
vorgegebenen Zeitintervalls T 2 = n T 1t d. h. einem 
Verlust der Testtelegramme auf der Linie, erkennt 
der Redundanzmanager einen Fehler im Netzwerk. 
Bei geeigneter Wahl der Parameter T 1 und T 2 er- 
folgt die Fehlererkennung in einem Zeitintervall, 
das wesentlich unter einer Sekunde liegt. 

[001 0] Der Redundanzmanager sendet nach Verbin- 
den der Linienenden, d. h. nach dem Auftreten eines 
Fehlers, Oder nach dem Trennen der Linienenden, d. h. 
nach Beseitigung eines Fehlers, ein spezielles Tele- 
gramm "Netztopologie Anderung" an die ubrigen Layer- 
2-Komponenten, urn diese von der Anderung der Netz- 
topologie zu informieren. Nach Empfang dieses Tele- 
gramms loschen die Layer-2-Komponenten dynami- 
sche Eintragein ihren Adrefitabellen; die beispielsweise 
entsprechend der Definition Adrelitabeile/Filtering Da- 
tabase in IEEE 802.1 D aufgebaut sein konnen. Auf die- 
se Weise wird sichergestellt, dali alle Telegramme un- 
mittelbar nach der Rekonfiguration des Netzwerks die 
Teilnehmer wieder erreichen. 

[0011] Die beschriebenen Mechanismen gewahrlei- 
sten beim Auftreten oder Beseitigen von Fehlern eine 
schnelle Rekonfiguration des Netzwerks zu einer funk- 
tionierenden Struktur in einem Zeitintervall, das wesent- 
lich unter einer Sekunde liegt. 
[0012] In der einzigen Figur ist ein Netzwerk mit Red- 
undanzeigenschaften dargestellt. 
[0013] Anhand dieses vereinfachten Ausfuhrungsbei- 
spiels sei die Erfindung naher erlautert. Ein ringformiges 
Ethernet-Netzwerk 1 verwendet kommerzielle Kompo- 
nenten, wie z. B. ein Glasfaserkabel mit Fasern 2 und 
3, die zum Senden oderzum Empfangen von Telegram- 
men dienen. Alternativ konnte das Ethernet-Netzwerk 
mit elektrischen Komponenten, wie z. B. einem Twisted 
Pair Kabel mit zwei Leiterpaaren, aufgebaut werden. In 
vorgegebenen Abstanden, die z. B. mehrere Kilometer 
betragen konnen, befinden sich Schaltmodule4, die als 
Layer-2-Komponenten ausgefuhrtsind und uber welche 
Verbindungen 5 zu weiteren nicht gezeigten Teilneh- 
mern fuhren. Diese Teilnehmer konnen z. B. Automati- 



sierungssysteme, Bedien-und Beobachtungsstationen, 
Server, Drucker, weitere Netze usw. sein. Zwei Linie- 
nenden 7 und 8 sind an einen Redundanzmanager 6 
angeschlossen, der das Netzwerk uberwacht und gege- 

s benenfalls rekonfiguriert. Der Redundanzmanager 6 ar- 
beitetwie ein intelligenterSchalter9. Im fehlerfreien Fall 
trennt er die beiden Linienenden 7 und 8 voneinander 
entsprechend einem geoffneten Schalter 9. Im Fehler- 
fall verbindet er die beiden Linienenden 7 und 8 mitein- 

10 ander, d. h., er leitet alle an einem Linienende 7 emp- 
fangenen Nachrichten an das andere Linienende 8 wei- 
ter und umgekehrt. Das entspricht einem Schalter 9 in 
geschlossener Stellung. Zur Steuerung des Schaltvor- 
gangs speist der Redundanzmanager 6 in kurzen Zeit- 

15 intervallen Testtelegramme in die beiden Linienenden 
7, 8 ein und empfangt diese Testtelegramme auf dem 
jeweils gegenuberliegenden Linienende 8 bzw. 7. Emp- 
fangt er innerhalb eines Zeitintervalls T 2 mindestens ein 
Testtelegramm, so wird die Netzstruktur als fehlerfrei er- 

20 kannt. Dabei ist der Schalter 9 bereits offen oder er wird 
wieder gedfmet. Trifft in einem vorgegebenen Zeitinter- 
vall T 2 an keinem der beiden an den Redundanzmana- 
ger angeschlossenen Linienenden ein Testtelegramm 
ein oder empfangt der Redundanzmanager 6 ein spezi- 

25 elles Signalisierungstelegramm "Fehler aufgetreten" ei- 
ner Layer-2-Komponente 4, erkennt der Redundanzma- 
nager 6 einen Fehler im Netzwerk und verbindet die bei- 
den zuvor getrennten Linienenden 7 und 8. Das ent- 
spricht einem Schlielien des Schalters 9. Damit ist eine 

30 funktionsfahige Linie wieder hergestellt und die Kom- 
munikation gewahrleistet. Da diese Rekonfiguration des 
Netzwerks in kurzester Zeit, d. h. in weniger als einer 
Sekunde, geschieht, ist auch sichergestellt, dafi die an- 
geschlossenen Teilnehmer keine logischen Kommuni- 

35 kationsverbindungen abbauen konnen, so dali die 
Kommunikation ohne Storung weiterlauft und eine mit 
dem Netzwerk realisierte Automatisierungslosung un- 
beeinflulit bteibt. 

[0014] Empfangt der Redundanzmanager 6 bei ge- 
40 schlossenem Schalter 9 ein Testtelegramm an einem 
der beiden Linienenden 7 oder 8 oder empfangt er ein 
Signalisierungstelegramm "Fehler beseitigt", so offnet 
er den Schalter 9 und sendet ein Telegramm "Netztopo- 
logie Anderung" an alle Layer-2-Komponenten 4. Da- 
45 durch wird wieder eine funktionsfahige Linienstruktur 
hergestellt. 

[0015] Der Vorteil der geschilderten Losung ist die 
Verwendung der im Vergleich zur Doppelbusstruktur ko- 
stensparenden Ringstruktur unter Beibehaltung der 

50 schnellen Medienredundanz. Die erwahnte Ringstruk- 
tur erlaubt zudem die Einbindung von Teilnehmern mit 
nur einer Kommunikationsbaugruppe, was bei Doppel- 
bussystemen unmoglich ist. Die Ringstruktur bietet 
nicht nur Kostenvorteile im Aufbau des Netzwerks, son- 

55 dern vereinfacht auch die Hard- und Software der ver- 
wendeten Komponenten. Durch die schnelle Medien- 
redundanz wird somit auch mit vergleichsweise niedri- 
gem Aufwand in vorteilhafter Weise eine hohe Verfug- 
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barkeit des lokalen Netzwerks erreicht. 



Patentanspriiche 

1. Lokales Netzwerk, insbesondere Ethernet-Netz- 
werk, mit Redundanzeigenschaften t wobei die To- 
pologie des Netzwerks (1) Nnienformig ist und die 
beiden Linienenden (7, 8) an einen Redundanzma- 
nager (6) angeschlossen sind, der dazu ausgebil- 
det ist, im fehlerfreien Fall die beiden Linienenden 
(7, 8) voneinander zu trennen und im Fehlerfall die 
beiden Linienenden (7, 8) miteinander zu verbin- 
den, dadurch gekennzeichnet, daft sich im Netz- 
werk Schaltmodule (4) befinden, die als Layer- 
2-Komponenten ausgefuhrt sind, dali der Redun- 
danzmanager (6) weiterhin dazu ausgebildet ist, in 
vorgegebenen Zeitintervallen Testtelegramme in 
die beiden Linienenden (7, 8) einzuspeisen und aus 
dem Empfang an dem jeweils anderen Linienende 
(8, 7) innerhalb eines vorgegebenen Zeitintervalls 
einen Befehl fur eine Trennung der beiden Linie- 
nenden (7, 8) abzuleiten und ferner einen Befehl fur 
eine Verbindung der beiden Linienenden abzulei- 
ten, wenn innerhalb eines vorgegebenen Zeitinter- 
valls kein Testtelegramm empfangen wurde. 

2. Lokales Netzwerk nach Anspruch 1, dadurch ge- 
kennzeichnet, daR zumindest eine Layer-2-Kom- 
ponente (4) dazu ausgebildet ist, Fehler im Netz- 
werk selbst zu erkennen, ein Telegramm zur Signa- 
lisierung eines Fehlers an den Redundanzmanager 
(6) zu senden und nach Wegfall des Fehlers ein Te- 
legramm zur Signalisierung der Fehlerbeseitigung 
und einer Anderung der Topologie des Netzwerks 
an den Redundanzmanager (6) zu senden. 

3. Lokales Netzwerk nach Anspruch 1 oder 2, da- 
durch gekennzeichnet, daB der Redundanzma- 
nager (6) weiterhin dazu ausgebildet ist, nach Er- 
kennen oder Beseitigen eines Fehlers ein Tele- 
gramm zur Signalisierung einer Anderung der To- 
pologie des Netzwerks zu senden. 

4. Redundanzmanager fur ein lokales Netzwerk, ins- 
besondere ein Ethernet-Netzwerk, wobei die Topo- 
logie des Netzwerks (1) Nnienformig ist und die bei- 
den Linienenden (7, 8) an den Redundanzmanager 
(6) anschliefibar sind, der dazu ausgebildet ist, im 
fehlerfreien Fall die beiden Linienenden (7, 8) von- 
einander zu trennen und im Fehlerfall die beiden Li- 
nienenden (7, 8) miteinander zu verbinden, da- 
durch gekennzeichnet, daft der Redundanzma- 
nager (6) weiterhin dazu ausgebildet ist, in vorge- 
gebenen Zeitintervallen Testtelegramme in die bei- 
den Linienenden (7, 8) einzuspeisen und aus dem 
Empfang an dem jeweils anderen Linienende (8, 7) 
innerhalb eines vorgegebenen Zeitintervalls einen 



Befehl fur eine Trennung der beiden Linienenden 
(7, 8) abzuleiten und ferner einen Befehl fur eine 
Verbindung der beiden Linienenden abzuleiten, 
wenn innerhalb eines vorgegebenen Zeitintervalls 
5 kein Testtelegramm empfangen wurde. 



Claims 

10 1. Local network, particularly Ethernet network, with 
redundancy properties, the topology of the network 
(1) being linear and the two line ends (7, 8) being 
connected to a redundancy manager (6), which is 
in such a form that in the fault-free case it discon- 
15 nects the two line ends (7, 8) from each other and 
in the fault case it connects the two line ends (7, 8) 
to each other, characterized in that in the network 
there are switching modules (4), which are in the 
form of layer 2 components, that the redundancy 
20 manager (6) is also in such a form that it feeds test 
messages into both line ends (7, 8) at specified time 
intervals, and from the reception of the test messag- 
es at the other line end (8, 7) in each case within a 
specified time interval, it deduces a command to 
25 disconnect the two line ends (7, 8), and also deduc- 
es a command to connect the two line ends if no 
test message has been received within a specified 
time interval. 

30 2. Local network according to Claim 1 , characterized 
in that at least one layer 2 component (4) is in such 
a form that it itself detects faults in the network, 
sends a message to signal a fault to the redundancy 
manager (6), and after the fault has ceased sends 
35 a message to signal the removal of the fault and a 
change of the topology of the network to the redun- 
dancy manager (6). 

3. Local network according to Claim 1 or 2, charac- 
40 terized in that the redundancy manager (6) is also 
in such a form that after a fault has been detected 
or removed, it sends a message to signal a change 
of the topology of the network. 

45 4. Redundancy manager for a local network, particu- 
larly an Ethernet network, the topology of the net- 
work (1) being linear, and it being possible to con- 
nect the two line ends (7, 8) to the redundancy man- 
ager (6), which is in such a form that in the fault-free 
50 case it disconnects the two line ends (7, 8) from 
each other and in the fault case it connects the two 
line ends (7, 8) to each other, 
characterized in that the redundancy manager (6) 
is also in such a form that it feeds test messages 
55 into both line ends (7, 8) at specified time intervals, 
and from the reception of the test messages at the 
other line end (8, 7) in each case within a specified 
time interval, it deduces a command to disconnect 



50 



25 



30 
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the two line ends (7, 8), and also deduces a com- 
mand to connect the two line ends if no test mes- 
sage has been received within a specified time in- 
terval. 



Revendications 

1. Reseau local, notamment reseau Ethernet, ayant 
des proprietes de redondance, la topologie du re- 
seau (1) etant lineaire et les deux extremites de li- 
gne (7, 8) etant raccordees a un gestionnaire de re- 
dondance (6) qui est concu pour separer les deux 
extremites de ligne (7, 8) Tune de I'autre en I'absen- 
ce d'erreur et pour relier les deux extremites de li- 
gne (7, 8) Tune a I'autre en presence d'une erreur, 
caracterise par le fait qu'il y a dans te reseau des 
modules de commutation (4) qui sont realises com- 
me des elements dits Layer 2, que le gestionnaire 
de redondance (6) est aussi concu pour introduire 
a des intervalles de temps predetermines des tele- 
grammes de test dans les deux extremites de ligne 
(7, 8) et pour deduire de la reception a I'autre extre- 
mite de ligne (8, 7) respective dans les limites d'un 
intervalle de temps predetermine une instruction en 
vue d'une separation des deux extremites de ligne 
(7, 8) ainsi que pour deduire une instruction en vue 
d'une liaison des deux extremites de ligne lorsque 
aucun teiegramme de test n'a ete recu dans les li- 
mites d'un intervalle de temps predetermine. 

2. Reseau local selon la revendication 1 , caracterise 
par le fait qu'au moins un element Layer 2 (4) est 
congu pour detecter lui-meme des erreurs dans le 
reseau, pour envoyer au gestionnaire de redondan- 
ce (6) un teiegramme destine a la signalisation 
d'une erreur et pour envoyer au gestionnaire de re- 
dondance (6), apres la disparition de Perreur, un te- 
iegramme destine a la signalisation de relimination 
d'erreur et d'une modification de la topologie du re- 
seau. 

3. Reseau local selon la revendication 1 ou 2, carac- 
terise par le fait que le gestionnaire de redondan- 
ce (6) est aussi concu pour envoyer, apres la de- 
tection ou relimination d'une erreur, un teiegramme 
destine a la signalisation d'une modification de la 
topologie du reseau. 

4. Gestionnaire de redondance pour un reseau local, 
notamment pour un reseau Ethernet, la topologie 
du reseau (1) etant lineaire et les deux extremites 
de ligne (7, 8) pouvant etre raccordees au gestion- 
naire de redondance (6) qui est concu pour separer 
les deux extremites de ligne (7, 8) I'une de I'autre 
en I'absence d'erreur et pour relier les deux extre- 
mites de ligne (7, 8) Tune a I'autre en presence 
d'une erreur, caracterise par ie fait que le gestion- 



naire de redondance (6) est aussi concu pour intro- 
duire a des intervalles de temps predetermines des 
tei6grammes de test dans les deux extremites de 
ligne (7, 8) et pour deduire de la reception a I'autre 

5 extr6mite de ligne (8, 7) respective dans les limites 
d'un intervalle de temps predetermine une instruc- 
tion en vue d'une separation des deux extremites 
de ligne (7, 8) ainsi que pour deduire une instruction 
en vue d'une liaison des deux extremites de ligne 

10 lorsque aucun teiegramme de test n'a ete recu dans 
les limites d'un intervalle de temps predetermine. 
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